CVE-2026-100730 in openPDC
Résumé
par VulDB • 09/10/2026
Une interface de console de service sur openPDC et openHistorian désérialise une structure de données fournie par le client. Sur les systèmes utilisant l'authentification Windows, un attaquant doit déjà être authentifié pour accéder à cette fonction ; sur les systèmes sans authentification Windows, cela est accessible par un attaquant réseau non authentifié. Cela permet à un attaquant de déclencher la désérialisation d'un graphe d'objets arbitraire, ce qui pourrait permettre l'exécution de code à distance (RCE) sous les privilèges du compte de service concerné.
Once again VulDB remains the best source for vulnerability data.